Formation Cissp Dakar

Session de Préparation
Approfondie à la
Certification CISSP®
Nouvelle Version du 15 Avril 2015
Le Formateur
L’animateur, Hafedh BEN HAMIDA, Tunisien résident en France,

ingénieur certifié CISSP®, Expert Senior en sécurité des systèmes
d’information. Avec plus de 14 ans d’expérience en conseil stratégique,
tactique et opérationnel en sécurité pour des grands groupes
internationaux et de nombreuses PME/PMI, M.BEN HAMIDA est
aujourd’hui l’un des formateurs africains les plus reconnus. Outre son
activité de développement de l’offre et de management des équipes,
l’instructeur a effectué et dirigé des missions de gouvernance de sécurité, d'analyses et de
gestion des risques, de définition de politique de sécurité, d'intégration de la sécurité dans les
grands projets pour de nombreuses multinationales. Il a animé de nombreux séminaires et
formations de haut niveau dans le domaine de la sécurité et des réseaux informatique à l’échelle
internationale (France, Tunisie, KSA, Algérie, USA, HongKong, Mauritanie, Pays-Bas, Maroc,
Vietnam, Chine, Canada…etc). Titulaire d’un Master en Sécurité des systèmes d’information,
il a le mérite d’être le Premier Tunisien certifié CEH (Certified Ethical Hacker) et CHFI
(Computer Hacking Forensic Investigator). Il est, par ailleurs, Expert Auditeur certifié de
l’Agence Nationale de la Sécurité Informatique de Tunisie (ANSI), certifié MSCE 2003
Security (Microsoft Certified Systems Engineer Security), LPIC-1 (Linux Server Professional
Certification), CCNA (Cisco Certified Network Associate), ISO/IEC 27001 accrédité IRCA,
ITIL, CompTIA Security+ et CISSP.
Après la formation, le coaching de trois mois et

l’Examen officiel de certification à Dakar
A LAMANTIN SALY DU 14 AU 18 JANVIER 2019
ABDXMEDIA – Central Park Local 2021 – Dakar Page 1/13

RC : SN DKR 2011-A-12039 – NINEA : 0044440722V1 - CSS : 202011120390 – IPRES : 0037996101B
Mobile : 77 5463457 - 70 8508572 - Email:info@abdxmedia.com / abdxmedia@gmail.com
CENTRAL PARK, TEL: 33 889 89 96 - FAX : 33 889 89 91 - WEB : www.abdxmedia.com
A LAMANTIN SALY DU 14 AU 18 JANVIER 2019
Objectifs de la Formation
L’international Information Systems Security Certification Consortium – l’(ISC)2® a développé
la certification CISSP®, certification internationale reconnue mondialement par les experts
sécurité, dans le but de valider les connaissances des experts et d’assurer qu’ils continuent leur
formation. L’(ISC)2® définit un tronc commun de connaissances en sécurité (CBK = Common
Body of Knowledge) qui représente les savoirs spécifiques que tous les professionnels du
domaine ont en commun et qu’ils utilisent couramment dans l’exercice de leurs tâches. La
certification CISSP® permet d’étalonner son niveau de compétences tant au niveau des
connaissances techniques qu’au niveau analyse des risques et audit des systèmes dans une
optique gouvernance des systèmes d’informations. Ainsi, cette formation permettra aux
participants de :
- Approfondir les domaines de la sécurité déjà connus
- Acquérir des connaissances plus poussées dans des domaines moins connus
- Acquérir le vocabulaire commun relatif au CISSP®
- Mieux comprendre les questions de l’examen
- Discuter des meilleures pratiques avec vos collègues
- Acquérir des aptitudes en gestion de la sécurité et des risques
- Développer une vision globale et pas seulement technologique des besoins en sécurité
de l’entreprise
Pré-requis
Il est recommandé d’avoir une expérience en administration de systèmes, une bonne
compréhension des systèmes d’exploitation (Unix, Linux ou Windows) et d’avoir des notions
des concepts de base de la sécurité de l’information.
Public visé
Cette formation s’adresse aux administrateurs de réseaux, consultants, conseillers en
gouvernance, gestionnaires, responsable de la protection des actifs informationnels et tout autre
professionnel dont le développement de carrière nécessite la certification CISSP®.
Informations Générales sur la Formation

- Lieu de la formation : Saly (Sénégal).
- La formation est donnée en français
- 3 supports de cours en anglais (langue recommandée pour le passage de l’examen)
seront remis à chaque participant
- Lieu de l’examen de certification Groupe ISM Dakar
- Session est limitée à un maximum de 12 personnes

Programme détaillé de la Formation (5 jours)
Chapitre 1
Sécurité et Gestion des Risques (Sécurité, Risques, Conformité,
Lois, Règlementations, Continuité d’Activité)
 Comprendre et appliquer les concepts de la C.I.A

 Déployer les Principes de Gouvernance de la Sécurité
 Assurer la Conformité
 Comprendre les difficultés légales et règlementaires de la sécurité informatique
dans un contexte global
 Comprendre l’éthique professionnelle
 Développer et implémenter les politiques de sécurité, les procédures, les guidelines
et les standards
 Comprendre les Exigences de la Continuité d’activité
 Concevoir la sécurité des ressources humaines
 Comprendre et appliquer les principes de la gestion des risques
 Comprendre et appliquer la modélisation des menaces
 Introduire le concept d’analyse des risques dans les processus d’acquisition
 Etablir et gérer la formation, la sensibilisation et l’éducation sur la sécurité
Chapitre 2
La protection des biens
 Classifier les informations et les biens (sensitivité, criticité)

 Déterminer et maintenir le propriétaire d’un bien
 Assurer la confidentialité
 Maintenir une politique de rétention appropriée
 Déterminer les contrôles de la sécurité des données
 Etablir les exigences pour le maintien du bien
Chapitre 3
L’ingénierie de la sécurité
 Implémenter et gérer les processus d’ingénierie en utilisation une approche

conceptuelle sécurisée
 Comprendre les concepts fondamentaux des modèles de sécurité
 Sélectionner les contrôles et les contremesures en se basant sur les modèles
d’évaluation de la sécurité des systèmes
 Comprendre les fonctionnalités de sécurité d’un système informatique

 Analyser et éliminer les vulnérabilités d’une architecture de sécurité (Web, Mobile,
Système embarqué, etc)
 Déployer la cryptographie
 Concevoir et implémenter les principes de la sécurité physique
Chapitre 4
Sécurité des Réseaux et des Communications
 Déployer une architecture réseau avec une conception sécurisée

 Sécuriser les composantes d’un réseau
 Concevoir et établir des canaux sécurisés de communication
 Prévenir et gérer les attaques réseaux
Chapitre 5
Gestion des accès et des identités
 Contrôler les accès logiques et physiques aux biens
 Gérer l’identification et l’authentification des personnes et des équipements
 Intégrer le iAAS (identity as a Service)
 Intégrer les solutions tierces de gestion des identités
 Implémenter et gérer les mécanismes d’autorisation
 Prévenir et gérer les attaques sur les mécanismes de contrôle d’accès
 Gérer les identités et le cycle de provisionning
Chapitre 6
Tests et Analyses de la sécurité
 Concevoir et valider les stratégies de tests

 Réaliser les contrôles de sécurité
 Collecter des données sur le processus de sécurité
 Analyser et répertorier les outputs des tests
 Réaliser des audits tierce-partie
Chapitre 7
Les opérations de sécurité
 Comprendre et renforcer les investigations

 Comprendre les exigences des différents types d’investigation
 Assurer les activités de monitoring et de journalisation
 Sécuriser le provisionning des ressources
 Comprendre et déployer les principes de base des opérations de sécurité
 Déployer les techniques de protection des ressources
 Concevoir la gestion des incidents
 Concevoir et maintenir les mesures préventives
 Implémenter la gestion des patches et des vulnérabilités
 Implémenter le processus de gestion des changements
 Concevoir les mesures curatives
 Concevoir et tester les plans de secours
 Concevoir et tester les plans de continuité d’activité
 Implémenter et gérer la sécurité physique
 Assurer la sécurité du personnel
Chapitre 8
Sécurité de développement des logiciels
 Comprendre et déployer la sécurité dans le cycle de vie de développement des

logiciels (SDLC)
 Renforcer les contrôles de sécurité au niveau des environnements de
développement
 Analyser la robustesse de la sécurité au niveau des applications
 Analyser l’impact sur la sécurité globale des logiciels nouvellement acquis
Chapitre 9
Préparation à l’Examen CISSP®
 Examen Blanc
CISSP® is a registered trademark of (ISC)²®

Our classes are not endorsed, sponsored or delivered by (ISC)²®.
Disclaimer:
CISSP® is a registered trademark of (ISC)²® Inc (International Information Systems Security Certification Consortium) Inc.
The materials have been developed specifically for this session and are not endorsed, sponsored or delivered by (ISC)²®. The
goal of the course is to prepare security professionals for the CISSP® exam by covering the ten domains defined by (ISC)²®.

Quelques Témoignages Post-Formation
« La préparation que le formateur nous a donné ma beaucoup aidé et je pense qu'elle ma permis de
bien comprendre tous les domaines abordés dans la CISSP. Je pense que cette préparation m’a aussi
permis de me mettre plus en confiance pour l'examen et de le réussir »
Mr. Alexis Ravel, France
« I followed the CISSP training with Mr. Ben Hamida in June 2009. Hafedh taught us the Common
Body of Knowledge with a great sense of pedagogy and a contagious enthusiasm thanks to his
leadership and his incredible knowledge and experience in the security area!
As a great coach, he helped us focusing on the key aspects of the training in order to get certified
and the key factors of success to become a CISSP as well. He trained us, not only technical knowledge
but also, psychological and physical conditions to pass this difficult exam. »
Mr. Nicolas ROUSSET, France
« J’ai suivi avec Mr. BEN HAMIDA une formation CISSP. J’ai trouvé la formation très complète et
aussi j’ai acquis un savoir-faire très riche. Cette formation m’a été très utile dans le cadre de mon
poste de Responsable sécurité informatique. J’ai particulièrement apprécié le professionnalisme et la
disponibilité du formateur et aussi son expérience. Je vous le recommande pour son sérieux et son
efficacité »
Mr. Anis GHARBI, Tunisia
« J’ai beaucoup apprécié la préparation CISSP avec un énorme travail de synthèse des points
importants des deux ouvrages de références CISSP, permettant de traiter efficacement tout le
périmètre des 10 CBK et de faire gagner beaucoup de temps de révision.
Le petit groupe a permit beaucoup d’interactivité et d’échanges et, malgré un programme très dense,
nous avons réussi à tout traiter dans une bonne ambiance »
Mr. Julien STENOU, France
« Le volume d'informations à intégrer lors de la formation CISSP est grandement facilité par le travail
en amont du formateur (support de cours au top!). Les explications sont claires et le formateur
n'hésites pas à revenir sur les points qui pourraient éventuellement laisser quelques personnes sur
le bord du chemin et ceci malgré l'emploi du temps séré.
J'ai apprécié la pédagogie du formateur, son enthousiasme, sa sympathie et sa passion pour la

sécurité. C'était une super semaine! Merci »
Mr. Jean-Yann RIVIERE, France
« Cela était un grand privilège pour moi d'avoir assisté à la formation CISSP organisée au MAROC.
C'est une formation très consistante et très variée qui englobe de manière générale tout ce qui est
relatif à la sécurité. Assister à la formation m'a été d'un grand secours pour pouvoir assimiler plus
facilement les 10 modules CBK et préparer plus aisément le test de certification CISSP.

Les modules sont assez volumineux et riches d'informations et de vocabulaires »
Mr. Yahya LAKLALECH, Morocco
« I attended Hafedh's CISSP training with the hope to get the best preparation in the shortest time,
and wasn't disappointed!! His great security expertise and knowledge, and the comprehensive way
he delivers it to its students was really what one would expect for this kind of bootcamp.
If you want to quickly get the CISSP cert, I would definitely recommend Hafedh as a trainer »
Mr. Sami GHOURABI, Tunisia
« Hafedh was a great teacher during my CISSP study. He is very involved in his missions and has a
huge knowledge & experience in Security. It is a pleasure to recommend him »
Mr. Emmanuel ORLANDO, France
« I know Hafedh since December 2009 when he leads a CISSP training course for the first time in
Morocco. He is very pedagogical. He can transmit the right information to everyone in the group even
if they don’t have the same profiles. He also has the faculty to use all his skills and his talents (CISSP,
ISO 27001, LA, CEH, Security+, etc.) to permit to the entire group to benefit from his experience.
He’s a very skilled person with a high capacity to lead people and gather them around the right goals.
He has a prominent sense of organization and a valuable know-how. Available and easy to contact,
he’s a results oriented person too. He acts for long term projects and achieves his goals with
determination and perseverance. Very high recommended »
Mr. Mohamed LAHLOU, Morocco
« Je suis très satisfait de la semaine de formation. Cela m'a permis de travailler très efficacement.
Le groupe a été très stimulant.
Par ailleurs, pour garder le rythme acquis au cours de cette formation intense, je me suis d'emblée
inscrit au test CISSP. À la fin de la formation, je fais le constat que, plonger seul dans les 10 CBK,
le soir en rentrant à la maison, aurait très certainement été hors de portée pour moi »
Mr. Pierre MACHARD, France

Références / formations CISSP
Hafedh BEN HAMIDA

\\

Demande d’inscription
à la formation de préparation à la certification CISSP®
à remplir et renvoyer à formation@abdxmedia.com
M. / Mme Prénom Nom Fonction E-mail / GSM
Entreprise :
Adresse :
Code postal : Ville :
Téléphone : Fax :
Les frais d’inscription sont à 3000 Euros HT par personne*.
Soit pour un montant total de : ………................. Euros / HT pour ….…… personne(s).
Montant total TTC (TVA 18%) : ……………….......... Euros (TTC)
Lieu …….……., le ………………

Signature et Cachet
*Conditions générales d’inscription
Votre inscription sera définitive après réception de ce formulaire Calcul des coûts:
dûment rempli ainsi que du règlement du montant total de la ■ Le bootcamp à Lamantin Saly.
formation au plus tard une semaine avant le début de la session. ■ Les supports de cours + 1 DVD par participant
Elle sera prise en compte dans la limite des places disponibles. ■ Le séjour à l’hôtel en pension complète
■ L’assistance téléphonique post-formation d’une
Pour discuter d’une offre de groupe ou pour plus d’amples détails sur durée de 3 mois.
la formation, merci de nous consulter par: ■ Le passage de l’examen à ISM Dakar
Email : bhhafedh@iscsp.org – Annulation de session:

formation@abdxmedia.com Nous nous réservons le droit d’annuler une session
lorsque le nombre de participants est insuffisant.
A l’inscription un support électronique de préparation sera envoyé au
candidat Annulation d’inscription:
Tout désistement devra nous être notifié au moins une
Nous nous tenons à votre disposition pour toute information semaine avant le début de la session (annulation avec
complémentaire. remboursement sans frais). Au-delà de ce délai, le
montant prévu pour la session vous sera intégralement
facturé.


Formation Cissp Dakar

Enviado por

Dados do documento

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Formation Cissp Dakar

Enviado por

Direitos autorais:

Formatos disponíveis

Session de Préparation

L’animateur, Hafedh BEN HAMIDA, Tunisien résident en France,

Après la formation, le coaching de trois mois et

A LAMANTIN SALY DU 14 AU 18 JANVIER 2019

ABDXMEDIA – Central Park Local 2021 – Dakar Page 1/13

Informations Générales sur la Formation

ABDXMEDIA – Central Park Local 2021 – Dakar Page 2/13

 Comprendre et appliquer les concepts de la C.I.A

 Classifier les informations et les biens (sensitivité, criticité)

 Implémenter et gérer les processus d’ingénierie en utilisation une approche

ABDXMEDIA – Central Park Local 2021 – Dakar Page 3/13

 Déployer une architecture réseau avec une conception sécurisée

 Concevoir et valider les stratégies de tests

 Comprendre et renforcer les investigations

 Comprendre et déployer la sécurité dans le cycle de vie de développement des

CISSP® is a registered trademark of (ISC)²®

ABDXMEDIA – Central Park Local 2021 – Dakar Page 5/13

Mr. Alexis Ravel, France

Mr. Nicolas ROUSSET, France

Mr. Anis GHARBI, Tunisia

Mr. Julien STENOU, France

J'ai apprécié la pédagogie du formateur, son enthousiasme, sa sympathie et sa passion pour la

Mr. Jean-Yann RIVIERE, France

ABDXMEDIA – Central Park Local 2021 – Dakar Page 6/13

Mr. Yahya LAKLALECH, Morocco

Mr. Sami GHOURABI, Tunisia

Mr. Emmanuel ORLANDO, France

Mr. Mohamed LAHLOU, Morocco

Mr. Pierre MACHARD, France

ABDXMEDIA – Central Park Local 2021 – Dakar Page 7/13

ABDXMEDIA – Central Park Local 2021 – Dakar Page 8/13

ABDXMEDIA – Central Park Local 2021 – Dakar Page 10/13

M. / Mme Prénom Nom Fonction E-mail / GSM

Lieu …….……., le ………………

*Conditions générales d’inscription

Email : bhhafedh@iscsp.org – Annulation de session:

ABDXMEDIA – Central Park Local 2021 – Dakar Page 13/13

Você também pode gostar